SEIB / SERVICE INFORMATIQUE : CHARTE DE SECURITE INFORMATIQUE

Dans le domaine de l’ingénierie des systèmes, les enjeux de sécurité sont aujourd’hui très importants que ce soit dans les systèmes de contrôles industriels, les systèmes de transport, les systèmes décisionnels ou les systèmes de marchés financiers qui se rencontrent dans des organismes très différents (entreprises, services publics, administrations centrales et territoriales, centres d’études etc.). La sécurité ne permet pas certes de gagner de l’argent, mais assure la minimisation des pertes financières, de savoir-faire et d’image. La mise en place d’une politique de sécurité permet un usage efficace et économique des technologies et réduit les risques informationnels et les pertes de compétences pour l’entreprise. Une stratégie de sécurité emploie donc des mesures de prévention, de minimisation des risques et impacts afin d’assurer la pérennité d’une entreprise.

OBJECTIF DE LA MISE EN PLACE D’UNE POLITIQUE DE SECURITE
L’objectif de l’édition d’une architecture de sécurité est d’aider les utilisateurs (à travers la sensibilisation, la formation, le contrôle et la surveillance) à appréhender de façon sûre et confidentielle un système informatique tout en leur assurant une protection de leur vie informatique privée. L’enjeu le plus important est avant tout humain : Il s’agit de préserver le capital intellectuel. Pour ce faire, l’utilisation des techniques de sécurité (chiffrement, filtrage, contrôle d’accès …), des procédures (de gestion, de contrôle, de surveillance, d’évaluation, de suivi, de mise à jour, de sauvegarde, de restauration, de secours, d’exploitation, législatives et juridiques) dans les divers champs d’applications (systèmes, réseaux, données, programmes …) s’avère nécessaire.

CONDITION DE SUCCES DE LA DEMARCHE DE SECURITE
La réussite d’un tel projet prend forcément en compte : Une volonté directoriale (acceptation et publication de la présente charte) ; Une gestion centralisée